El desarrollador de Google Project Zero detecta un agujero de seguridad en el Bloc de notas de Microsoft

Tecnología / El desarrollador de Google Project Zero detecta un agujero de seguridad en el Bloc de notas de Microsoft 1 minuto de lectura

Bloc



En 2014, Google empleó a un grupo de hackers y desarrolladores para garantizar que los sistemas no se vean amenazados por vulnerabilidades externas. Quizás tengan uno de los trabajos más importantes, dada la cantidad de amenazas a la seguridad en línea que nos rodean. Recientemente, encontraron una gran amenaza en el lugar más peculiar de Windows. El programa modesto ya menudo ignorado, el Bloc de notas, es el programa bajo fuego esta vez.

Según un artículo por MSPOWERUSER, que citan referencias de amenaza . Según el artículo, un desarrollador, Tavis Ormandy, notó una falla en el sistema de seguridad del Bloc de notas. Existe un archivo de corrupción de memoria que permite al usuario usar la aplicación de tal manera que ofrezca acceso completo al sistema. Si bien no es una entrada directa al sistema, sigue un punto de entrada inicial al panorama general. El desarrollador lo compartió en un tweet, se publica como una captura de pantalla a continuación.



Tweet de Tavis Ormandy



La gente tiene sentimientos encontrados sobre esto. El artículo original respalda la afirmación de que esto es bastante emocionante y alarmante al mismo tiempo. Si bien el pirata informático necesitaría hacer que el usuario abra el archivo del bloc de notas en su PC, no es del todo imposible. Después de todo, estos son piratas informáticos y harían todo lo posible para obtener lo que quieren. Mientras que, por otro lado, Tavis y otros desarrolladores le han dado a Microsoft aproximadamente 90 días para corregir el error. Creen que es una laguna importante que debe solucionarse lo antes posible.



De todos modos, esta es la última noticia que hay al respecto. No se han revelado más detalles, probablemente Microsoft quería enterrar el asunto. Quizás, veamos una actualización menor, centrada en la seguridad, de Microsoft para Windows para atender el asunto.